Netzwerktraffic live mitschneiden und zur Echtzeit verändern

Der einzige, der hier nicht totales gespammte ablässt ist RoterFruchtZwerg.

@RoterFruchtZwerg: Schön, dass du einer der wenigen bist, der nicht nur das illegale sieht. Es gibt viele Gründe, soetwas machen zu wollen. Einer meiner Gründe:
Bei mir geht es in diesem Fall darum, dass ein Modul einer Webseite einen POST Request sendet, den es zu verändern gilt.
TamperData erkennt die Request jedoch leider nur, wenn sie direkt vom Browser gemacht werden, nicht aber wenn sie aus einer Flash Applikation kommen.

Mit nem Sniffer wie z. B. einem Packetyzer könnte man ja die Pakete mitsniffen, danach verändern und dann erneut schicken, aber das bringt auch nichts, da die Pakete extrem schwer vorhersagbar und mehr oder weniger einmalig sind.

"Echtzeit" ist so eine Sache. Mit Tamper Data kann man ja auch etwas in "Echtzeiz" verändern. Die Daten sind angekommen und man ändert sie, ist ja kein Problem.
Unter "Echtzeit" verstehe ich nicht, wenn man die Daten nur mitsniffen kann, danach weiß man sie und kann sie nochmal verändern senden (was in diesem Fall wegen den vielen verschiedenen Sessions ja nicht geht).
Das mit "Echtzeit" habe ich evt. nicht genau erläutert, wodurch es sicherlich auch zu einigen Missverständnissen gekommen ist, was aber sicherlich nicht alleine meine Schuld war, weil allzu viele Möglichkeiten gibt es nunmal nicht. Ehrlich gesagt fällt mir keine andere ein, zu dieser man auch in "Echtzeit" sagen könnte.

So ein Tool wäre super. Nicht nur für diesen einen Fall mit der Flash Applikation, nein. Auch für viele andere. Viele Programme erzeugen ja Abfragen. Es wäre total super, wenn man dafür nicht jedesmal selbst ein neues Programm bräuchte, sondern eins hat, das den gesamten Netzwerktraffic abfangen + gleich verändern kann. Dann könnte man sich sehr viel sparen.

Denkst du auch an soetwas? Wäre eine tolle Sache.

___

Um noch auf ein paar unsinnige Antworten meine Meinung zu sagen:

"noch fällt mir ein plausibler Grund ein Traffic in Echtzeit verändern zu wollen. Nichtmal aus einem Sicherheitsaspekt. Da mich das Thema Sicherheit selbst stark interessiert als angehender Systemadmin und selbst mir nur Unfug einfallen würde bezüglich Echtzeit Traffic Veränderungen, behaupte ich mal einfach sowas kann für nichts sinnvolles/gutes verwendet werden."
[ironie=on]Da stellt der angehende Sysadmin in der Tat eine sehr gut nachgedachte, intelligente Behauptung auf[ironie=off].
Nur leider ist sie falsch, den alles was man zu illegalen Zwecken missbrauchen kann, kann man auch zu legalen verwenden und wohl auch umgekehrt.
Als Beispeil sage ich nur RAT.

"Außerdem bezweifle ich das es überhaupt ein Programm gibt das solche Funktionen hat wie du sie willst. Zusätzlich behaupte ich das es totaler Schwachsinn ist Daten in
Echtzeit manipulieren zu können."
Soll ich dir sagen, was absoluter Schwachsinn ist? Wenn ein angehender Sysadmin, der scheinbar keine Ahnung von IT-Sicherheit hat auf eine Frage antwortet, auf die er keine Antwort weiß / wissen will und anderen deshalb auch glauben lässt, das bräuchten sie nicht, nur weil er dafür ja keine Verwendung hat. Das ist totaler Schwachsinn.
Aber in Behauptungen bist du ja sowieso sehr gut. Siehe ein Zitat weiter oben.

"Daher folgt nun Behauptung Nr.3: Es wird auch niemals Software geben die das für dich erledigt, außer du programmierst eine die auf gewisse Pakete reagiert, diese erstmal blockt und dann veränderte Pakete abschickt zum eigendlichen Ziel. Auch für solche Funktionen fallen mir Keine Sicherheits relevanten Szenarien ein, nur jede Menge kriminelle Energie..."
Ahh wieder eine weitere Behauptung. Darin bist du richtig gut, Respekt! Du solltest dich mal an die Wissenschaft wenden, könntest evt. mit etwas Anstrenung einer der größten Skeptiker werden. Doch, da sehe ich Chancen. Also denke daran, wenn dir das Leben als Sysadmin evt. mal zu schwer wird oder deine Server zu oft gehackt werden, weil man muss immer denken: Hacker haben viel andere Tools als Sysadmin. Da kommt man als Sysadmin auch nicht ran und darf man auch gar nicht, weil die stecken voller kriminaler Energie...
Das wird gefährlich, wenn man in deren Nähe kommt!! God bless you!!

"Nimms nicht persönlich, aber jemand der mir weis machen will Fake Pakete zu versenden will damit für Sicherheit sorgen... Den kann ich da nur auslachen."
Ein Sysadmin der sich freut:
Angehender Sysadmin 1: LOOOOL
Angehender Sysadmin 2: ROOOOOFLL DU HAST LOL GESAGT !

Aber etwas als Schwachsinn ab zu tun, worin man sich nicht auskennt ist auch viel leichter. Denn es hat den Vorteil, dass man einen guten Grund hat, dass man sich damit nicht beschäftigen muss.

"Ich hätte gerne eine plausible Situation mit einer genauen Erklärung, wie und für was du solch ein Tool einsetzen willst. "
s.o. und vergiss nicht auch die Antworten von "RoterFruchtZwerg" zu lesen. Weil eine einzige Möglichkeit gibts da nicht, das wäre wie wenn du sagst einen Hammer kann man auch nur auf eine Art und Weise verwenden. Totaaaaaler Schwachsinn, denn ein Hammer kann voooooller kriminaler Engergie stecken. Was denkst du wie viele Leute schon mit so einem Teil umgebracht wurden? Nur zu gut, dass man als Sysadmin keinen Hammer braucht, sonst wäre man ja sofort illegal.

--

"Mehr denke ich brauch man nicht sagen. Sorry für mich hört sich das alles auch nicht mehr Legal an"
Was soll ich dazu noch sagen? *kopfschüttel*

"Ich sag es so wie es ist wenn Ihr es nicht schaft das Internenetz sauber zuhalten, dann finger weg von I-Net. So einfach ist das."
Warum bist du noch hier?? Sag! Warum bist du verdammt nochmal noch hier?! Ich glaube kaum, dass du schon viel zur Security beigetragen hast. Ist hier evt. irgendeine Lücke von dir aufgelistet: http://www.securityfocus.com/ ? Ich glaube kaum.
Und außerdem schafft man es einfach nicht alles "sauber" zu halten. Dann sollte man wirklich einfach das Internet abschaffen du hast Recht.

Du solltest Poliktiger (auf einen Wahlplakat) werden. Ich liebe Politiker auf Wahlplakaten. Sie sind tragbar, geräuschlos, und leicht zu entfernen.

--

"Die Erstellung und Nutzung solcher Software ist höchst umstritten und das zurecht. Sicherlich kann man damit Sicherheitslücken aufdecken, man kann es aber auch für negative Zwecke nutzen."
Was du nicht sagst. Du hast etwas aufgedeckt, was noch niemand bedacht hat! Das solltest du schnell wieder löschen, nicht dass noch böse Hacker darauf kommen, die Tools von Admins zu missbrauchen und umgekehrt!
Ach ja, bevor ich es vergesse: Wenn es so höchst umstritten ist, wie du sagst, verlinkst du mich mal auf ein paar tausend Artikel?

"Händisch kannst du das schon jetzt machen, ich werde aber sicherlich nicht weiter darauf eingehen. Ich denke meine Vorredner stimmen mir da zu."
Kennt ihr die Tutorials, in denen der Autor dann immer sagt: "Ehm.. aber auf das gehen wir dann heute doch nicht mehr ein, weil das würde den Rahmen sprengen". Kennt ihr die? :D
Das treibt mir immer ein grinsen ins Gesicht. Ein paar Sätze mehr würden den Rahmen sprengen. Die sollen doch sagen wie es ist: Die haben selbst keine Ahnung, deshalb können sie es auch nicht erklären.

"Wenn du einigermaßen Fit bist brauchst du eine solche Software nicht, sondern wirst und kannst die Lücken auch so finden."
Das sagt jemand, der sich damit mit 100 % Leistung beschäftigt hat. Upps, die Ironietags vergessen.
Vieles kann man sicherlich auch so machen, das will ich nicht bestreiten. Aber ich frage dich: Wenn du für 1 € einen Schraubenzieher kaufen könntest ODER (nicht beides) für 1 € einen Akkuschrauber kaufen könntest, was würdest du kaufen? Ich tippe mal auf letzteres, denn es geht schneller und ist billiger. Und Zeit = Geld, das verstehen die meisten nur bei anderen denken sie, das gilt nicht.

Ganz abgesehen davon, dass man - wie bei den beiden genannten Werkzeugen eben mit dem "per hand" nicht alles schafft, was man mit dem Tool / den Akkuschrauber problemlos machen kann.

"Hier werden sicherlich keine Hacker ausgebildet, egal ob White- oder Blackhead."
Ha, davon bin ich überzeugt und ehrlich gesagt will ich auch keine Ausbild bei euch machen, wenn ich mir hier so einige Antworten ansehe...

____

Versteht das nicht falsch Leute, ich will hier keinen persönlich angreifen. Ihr habt angefangen mit dem: "Das ist kriminell", "Dazu werden wir dir nicht helfen", etc. Naja, ist ja gut Leute. Dann helft mir doch auch nicht, wenn ihr nicht wollt / keine Ahnung davon habt, aber erstellt euere Beiträge dann zumindest gleich in der Section Trash (und das ist noch zu schade, stelle euch vor das liest einer).

@22010: Herzlichen Dank, ich dachte schon das gespammte hört hier gar nicht mehr auf... gut, dass es klar gestellt wurde. 15 Spambeiträge hintereinander gab es bei meinen Board früher nicht mal in der Spamsection.

@RoterFruchtZwerg: Naja, unter Manipulation könnte man natürlich auch eine SQL-Injection verstehen... das wäre dann auch wieder strafbar -> ausspähen, aber du hast schon Recht. Der Hackerparagraph ist ja sowieso umstritten...

Aber das soll hier auch nicht das Thema sein.

Sehr schöne Idee, ich kann es leider nicht umsetzen, da habe ich Programmiertechnisch nicht so viel Erfahrung. Evt. kann es ja jemand umsetzen.

[QUOTE]Nachtrag: Vielleicht setze ich mich ja selbst mal hin und mache soetwas...[/QUOTE]
Wenn du das machen würdet - Das wäre wunderbar, vielen Dank! Dann würde ich tief in deiner Schuld stehen

Mal sehen und schönen Abend noch @all.